NIS2 ist in Kraft. Die Fristen laufen und betrifft nicht nur viele Unternehmen direkt, sondern auch deren Lieferkette. Wer die Umsetzung noch vor sich hat, handelt nicht mehr vorausschauend, sondern aufholend.
Die EU-Richtlinie verlangt die Erhöhung der Security-Prozesse und -Technologien auf ein umfassendes und standardisiertes Niveau. Organisatorische und technische Maßnahmen, die NIS2 fordert – Risikomanagement, Informationssicherheit, Notfall- und Cyber-Sicherheitsprozesse – sind dieselben Maßnahmen, die angesichts KI-gestützter Angriffsentwicklungen ohnehin nicht länger aufgeschoben werden können.
Regulatorischer Druck und reale Bedrohungslage zeigen hier in dieselbe Richtung. Jetzt geht es darum, den Handlungsbedarf strukturiert zu identifizieren und unmittelbar zu beheben: um NIS2-Compliance sicherzustellen und um in einer Bedrohungsumgebung zu bestehen, in der bekannte Schwachstellen schneller automatisiert ausgenutzt werden als je zuvor.
